CVE-2026-79668 in Ech0
要約
〜によって VulDB • 2026年08月25日
Ech0 4.7.3 より前のバージョンには、PUT /api/echo/like/:id エンドポイントにおける認証回避の脆弱性が存在し、攻撃者は身份検証やレート制限なしに非認証でエンゲージメント指標を増加させることができます。攻撃者は任意のリクエストを繰り返し送信することで、既知のエコー識別子に対して fav_count フィールドを恣意的に増大させ、エンゲージメント指標およびソーシャルランキングシステムの整合性を損なう可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.